🇰🇷 한글 설명
Poly CCX 400, CCX 600, Trio 8800 및 Trio C60 모델의 HTTP 헤더 처리기 구성 요소에서 취약점이 발견되었습니다. 공격자가 Cookie 인자를 조작할 경우 서비스 거부(DoS) 상태를 유발할 수 있으며, 이 공격은 원격에서 수행될 수 있습니다.
💡 쉬운 설명
특정 통신 장비의 웹 설정 기능에서 쿠키 값을 악의적으로 조작하면 장비가 멈추거나 작동하지 않을 수 있습니다. 해커가 멀리 떨어진 곳에서 인터넷을 통해 이 장비를 마비시킬 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability classified as problematic was found in Poly CCX 400, CCX 600, Trio 8800 and Trio C60. This vulnerability affects unknown code of the component HTTP Header Handler. The manipulation of the argument Cookie leads to denial of service. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-249256.
📍 영향받는 시스템
Poly CCX 400, CCX 600, Trio 8800, Trio C60
⚔️ 공격 벡터
원격에서 조작된 HTTP Cookie 인자를 전송하여 서비스 거부(DoS) 유발
🛡️ 대응 방법
Poly 공식 보안 권고에 따라 최신 펌웨어로 업데이트 수행
🔧 검증 코드
대상 장비의 HTTP 헤더 응답을 확인하여 현재 서비스 상태 및 쿠키 처리 여부를 점검합니다.
curl -I http://<TARGET_IP>/ | grep -i 'Set-Cookie'